Política de Privacidad

1. Quién trata tus datos

Responsable: Jancarlos Aimarc Cruzado Gómez

Correo: hola.apark@gmail.com

Localidad: Alicante, España

Situyo es un proyecto personal en fase de validación, sin actividad comercial. Cuando inicie actividad económica, esta información se actualizará con los datos fiscales correspondientes.

2. Qué datos tratamos y por qué

Datos de tu cuenta de Google (correo, nombre e identificador)

Para crear tu cuenta y permitirte iniciar sesión.

Base legal: ejecución del contrato.

Ubicación al pulsar "Me voy"

Para generar el aviso geolocalizado que ven otros usuarios.

Base legal: ejecución del contrato.

Ubicación aproximada mientras usas el mapa

Para mostrarte los avisos cercanos a tu posición.

Base legal: ejecución del contrato.

Ubicación de origen y destino al calcular una ruta

Para trazar el trayecto hasta la plaza que has elegido.

Base legal: ejecución del contrato.

Texto que escribes en el buscador de zonas

Para localizar en el mapa la calle o zona que buscas.

Base legal: ejecución del contrato.

Tipo de vehículo (opcional)

Para mejorar la relevancia de los avisos.

Base legal: consentimiento.

Estadísticas de tu actividad (plazas cedidas, encontradas y agradecimientos)

Para mostrarte tu aportación a la comunidad en tu perfil.

Base legal: ejecución del contrato.

Datos técnicos y de uso (identificador de dispositivo, registros de actividad, frecuencia de avisos)

Para la seguridad del servicio y la prevención de abusos, como avisos falsos o uso automatizado.

Base legal: interés legítimo.

Comentarios que nos envíes (feedback de la beta)

Para mejorar la aplicación.

Base legal: consentimiento.

Sobre la ubicación

Mientras tienes el mapa abierto, tu posición se actualiza en tu propio dispositivo para centrar el mapa y calcular distancias. Esa posición continua no se envía ni se almacena en nuestros servidores: lo único que llega a ellos es la ubicación concreta del aviso que publicas al pulsar "Me voy".

No construimos historiales de tus movimientos.

3. Los avisos no muestran tu identidad

Los avisos del mapa no revelan quién eres a otros usuarios: no se muestra tu nombre, tu foto, tu correo ni tu matrícula.

Por transparencia: internamente, cada aviso queda asociado a un identificador interno de tu cuenta. Lo necesitamos para que puedas retirar tus propios avisos, para impedir que ocupes tu propia plaza y para prevenir abusos. Ese identificador es un código sin significado: no contiene tu nombre ni tu correo. En términos del RGPD es un dato seudonimizado, no anónimo, y por eso lo protegemos como dato personal y se elimina junto con el aviso.

4. Cuánto conservamos los datos

Avisos de salida. Cada aviso expira a los 5 minutos y deja de mostrarse a nadie. Además, la aplicación ejecuta automáticamente una limpieza que elimina definitivamente de la base de datos los avisos ya vencidos, respaldada por reglas de seguridad que permiten borrar cualquier aviso caducado. En condiciones normales de uso esto ocurre en minutos u horas, y en todo caso en un máximo de 30 días.

Datos de tu cuenta. Mientras tu cuenta esté activa. Al darte de baja se eliminan o anonimizan en un máximo de 30 días, salvo obligación legal de conservación.

Datos técnicos y de seguridad. Máximo 12 meses.

Feedback de la beta. Hasta el fin de la fase beta o hasta que pidas su eliminación.

5. Con quién compartimos los datos

No vendemos ni cedemos tus datos con fines comerciales. Usamos estos proveedores, que actúan como encargados del tratamiento (art. 28 RGPD):

Google Ireland Limited (Firebase). Autenticación de usuarios y base de datos (Firestore), alojada en la región europe-west1 (Bélgica). Google puede transferir datos a EE. UU. al amparo del Marco de Privacidad de Datos UE-EE. UU. y de Cláusulas Contractuales Tipo.

OpenStreetMap Foundation. Al cargar el mapa, tu dirección IP puede ser tratada por su servidor de teselas.

OpenStreetMap Foundation (Nominatim). Cuando usas el buscador de zonas, se envían el texto que escribes y tu dirección IP para localizar la calle.

Proyecto OSRM. Cuando pulsas "Ir a esta plaza", se envían tu ubicación de origen y la del destino con el único fin de trazar la ruta. No se envía tu identidad ni ningún dato de tu cuenta.

Los tres últimos son servicios abiertos y gratuitos del ecosistema OpenStreetMap. No les facilitamos ningún dato identificativo tuyo.

Si en el futuro incorporamos otros proveedores, actualizaremos esta lista y, cuando la ley lo exija, te pediremos consentimiento.

6. Decisiones automatizadas

No adoptamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios.

7. Datos anonimizados y agregados

Situyo puede generar estadísticas agregadas y anonimizadas sobre el uso del servicio, por ejemplo densidad de avisos por zona u hora. Esos datos no permiten identificarte, no son datos personales a efectos del RGPD, y pueden usarse para mejorar y analizar el servicio.

8. Menores de edad

Situyo está dirigida a personas mayores de edad con permiso de conducción. No tratamos conscientemente datos de menores de 14 años. Si detectas que un menor ha facilitado sus datos, escríbenos a hola.apark@gmail.com para eliminarlos de inmediato.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: autenticación obligatoria con cuenta de Google, reglas de seguridad en la base de datos que impiden a un usuario leer o modificar el perfil de otro, expiración y borrado automático de los avisos, límite de frecuencia de publicación, verificación de la autenticidad de la aplicación y cifrado de las comunicaciones (HTTPS/TLS).

En caso de violación de seguridad con riesgo para tus derechos, lo notificaremos a la AEPD en un máximo de 72 horas y, cuando proceda, a los usuarios afectados.

10. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento, escribiendo a hola.apark@gmail.com. Responderemos en un plazo máximo de un mes. Podemos pedirte que acredites tu identidad.

También puedes eliminar tu cuenta y tus datos directamente desde la aplicación, en Perfil.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

11. Cookies y esta página web

Esta web no instala cookies propias ni guarda información en tu dispositivo por sí misma: ni cookies, ni almacenamiento local, ni tecnologías equivalentes. Tampoco usamos herramientas de analítica ni de publicidad: no hay Google Analytics, ni píxeles de redes sociales, ni sistemas de seguimiento de ningún tipo.

Las tipografías y las librerías que la web necesita para funcionar se sirven desde nuestro propio dominio. Al limitarnos a eso, tu navegación por la web no transmite tus datos a servidores de terceros.

La única excepción es el formulario de la lista de espera, integrado mediante Brevo (Sendinblue SAS, Francia), nuestro proveedor de correo. Ese formulario incorpora Google reCAPTCHA para impedir altas automatizadas y spam. reCAPTCHA es un servicio de Google Ireland Limited que instala una cookie técnica (_GRECAPTCHA) y analiza patrones de interacción para distinguir a una persona de un programa. Solo se carga cuando pulsas el botón para abrir el formulario: si te limitas a leer la web, no se carga nada de Brevo ni de Google y no se guarda ninguna cookie en tu dispositivo. Su finalidad es exclusivamente de seguridad: no se emplea para perfilarte ni para publicidad.

Puedes consultar la política de privacidad de Brevo y la política de privacidad de Google. Si prefieres evitar esa cookie, puedes bloquear las cookies de terceros desde la configuración de tu navegador; el resto de la web seguirá funcionando con normalidad.

12. Cambios en esta política

Podemos actualizarla por cambios legales o del servicio. La versión vigente estará siempre disponible en la aplicación. Los cambios sustanciales se comunicarán por medios razonables.